مكتبة شروحات وملاحظات منظّمة في اختبار الاختراق وأمن تطبيقات الويب باللغة العربية، مبنية أثناء دراسة مسارات TryHackMe وحل الغرف العملية. كتبها Sohaib Gamal Elsayed — Penetration Tester.
A structured, Arabic-language knowledge base on penetration testing & web application security, written while progressing through TryHackMe (Top 2% globally). Educational use only.
- 00 - ملخص شامل — مراجعة سريعة شاملة
- 01 - المفاهيم الأساسية — الثغرة / التهديد / المخاطرة وأسباب الثغرات
- 02 - أساسيات اختبار الاختراق — الأخلاق، الإذن، عقلية المُختبِر
- 03 - مراحل الهجوم — Cyber Kill Chain (Recon → C2 → Actions on Objectives)
- 04 - تقارير عملية — كتابة تقارير الثغرات والدروس المستفادة
- 05 - أطر اختبار الاختراق (Frameworks) — OSSTMM · OWASP WSTG · NIST 800-115 · PTES · ISSAF · MITRE ATT&CK
- 06 - Modern Web Stacks — MERN · Next.js · Django · LAMP + CVEs
- 07 - Web Server Attacks — Apache · Nginx · Node/Express · Python HTTP
- 08 - Web Server Attacks II
- 09 - SQL Injection Introduction — In-Band · Blind (Boolean/Time) · OOB · Auth Bypass
- 10 - CSRF Introduction
- 11 - XSS Introduction — Reflected · Stored · DOM · Blind · تطوير الـ Payload
- 12 - Broken Authentication — Username Enumeration · Brute Force · Logic Flaws
- 13 - API Pentesting — BOLA · Mass Assignment · Rate Limiting
- 14 - Understanding Vulnerability Databases — CVE · CVSS · NVD
- 15 - Vulnerability Scanning Tools
- 16 - Basic Vulnerability Identification Techniques
- أساسيات التصيد الاحتيالي | Phishing Basics — Phishing · Social Engineering · SET
- THM — Active Directory Basics
- ctf_reports — تقارير CTF (Recruits · Broken Authentication)
- ملخصات — ملخصات سريعة
- 🛡️ تقارير الاختراق الاحترافية | pentest-writeups
- 🧰 أدوات Python المخصصة | pentest-tools
- 🎯 ملفي على TryHackMe
⚠️ للأغراض التعليمية فقط في سياق اختبار الاختراق الأخلاقي المُرخَّص. لا تستخدم أيًّا من هذه التقنيات ضد أنظمة لا تملك تصريحًا صريحًا باختبارها.
License: CC BY 4.0. Reuse with attribution. For authorized security testing and education only.